Trojan-SMS.AndroidOS.FakePlayer.b маскируется под видеоплеер для просмотра порнографических роликов (pornplayer.apk). Заразиться им можно, лишь установив его собственноручно, скачав с инфицированной веб-страницы.
Киберпреступники распространяют новую вредоносную программу через популярные порносайты, которые находятся в первых результатах поиска по словосочетаниям, используемым любителями "клубнички". Это позволяет повысить количество вредоносных загрузок.
Показательно, что владельцы порносайтов умышленно предлагают владельцам Android-смартфонов скачать троянскую программу в то время, как остальные пользователи видят искомый контент.
Код вируса похож на код первого троянца для платформы Android — Trojan-SMS.AndroidOS.FakePlayer.a, обнаруженного экспертами "Лаборатории Касперского" месяц назад. Это говорит о том, что у обеих программ, скорее всего, один и тот же автор или группа авторов.
Размер программы всего 16,4 Кбайт, и во время установки троянец запрашивает разрешение на отсылку SMS-сообщений, что уже подозрительно - видеоплееру такая функциональность обычно не требуется.
Если после установки запустить вредоносную программу, маскирующуюся под видеоплеер, то Trojan-SMS.AndroidOS.FakePlayer.b без ведома владельца начнет отсылать SMS-сообщения на короткий платный номер. Стоимость одного сообщения составляет 6 долларов США. В результате со счета хозяина смартфона перечисляется немалая сумма денег.
Получая дополнительные возможности и привилегии в системе "из рук" владельца телефона, вредоносные программы затем делают все, что угодно и выгодно вирусописателям, напоминают эксперты.
По данным аналитической компании IDC, среди производителей смартфонов именно у вендоров мобильных устройств под управлением ОС Android наблюдаются наиболее высокие темпы роста продаж. Прогнозируя увеличение количества вредоносных программ, ориентированных на эту платформу, специалисты «Лаборатории Касперского» ведут активную разработку защитных технологий и решений для данной операционной системы. Ориентировочный выход Kaspersky Mobile Security для ОС Android запланирован на первый квартал 2011 года.